LanSecS USB移动存储介质使用管理系统7.0用户手册120410

LanSecS USB移动存储介质使用管理系统

（版本：7.0）

用

户

手

册

北京圣博润高新技术股份有限公司

Beijing SBR Information Technology Co., LTD

特别声明

本手册为《LanSecS USB移动存储介质使用管理系统7.0》产品用户手册，其内容将随着圣博润LanSecS软件的不断升级而改变(以光盘中电子版发行时为最新版)，恕不另行通知。需要者请从圣博润公司网站下载本手册的最新电子版或者直接联系圣博润公司索取。

本操作手册为《LanSecS USB移动存储介质使用管理系统7.0》通用说明书。若您独立购买《LanSecS USB移动存储介质使用管理系统7.0》其他特殊版本或者特殊功能模块，请您在使用过程中选择性阅读相应章节。

感谢您购买北京圣博润高新技术股份有限公司研制开发的内网安全管理系列软件。请在使用本软件之前认真阅读本操作手册，当您开始使用该软件时，圣博润公司认为您已经阅读了本操作手册。

目录

目录 (3)

一、产品概述 (1)

1、系统概述 (1)

1.1产品简介 (1)

1.2产品标准 (1)

1.3产品架构 (1)

1.4产品功能 (2)

二、安装手册 (3)

2、软件安装环境 (3)

3、数据库安装 (5)

3.1MYSQL数据库安装 (5)

3.2SQL S ERVER数据库安装 (9)

4、产品安装 (11)

4.1总控中心安装 (11)

4.2管理控制台安装 (14)

4.3代理程序安装 (15)

三、控制台操作手册 (17)

5、系统基础设置 (17)

5.1基础信息设置 (17)

5.2单位管理 (17)

5.3部门管理 (18)

5.4用户管理 (20)

5.5员工管理 (22)

5.6主机管理 (23)

5.7部署管理 (27)

5.8帐户管理 (35)

5.9运维管理 (36)

6、策略管理 (39)

6.1策略分类 (40)

6.2策略安全性 (40)

6.3策略设置 (41)

7、移动存储介质管理 (45)

7.1注册查询 (45)

7.2注册统计 (45)

7.3维修管理 (45)

8、审计管理 (46)

8.1信息查询 (46)

8.2信息统计 (48)

8.3事件管理 (51)

8.4态势分析 (53)

8.5安全评估 (56)

8.6操作日志 (56)

8.7审计报表 (56)

8.8备份管理 (57)

四、代理托盘操作手册 (60)

9、托盘模块 (60)

9.1设置 (60)

9.2系统诊断 (60)

9.3系统摘要 (61)

9.4资产管理 (62)

9.5安全代理状态 (63)

五、产品工具软件手册 (68)

10、工具软件概述 (68)

11、实时报警管理工具 (69)

11.1过滤设置 (69)

11.2系统 (69)

12、移动存储介质管理工具 (71)

12.1注册管理工具 (71)

12.2多分区U盘日志查询工具 (73)

一、产品概述

1、系统概述

LanSecS USB移动存储介质使用管理系统是一款定位于为政府和企业用户提供集中的USB 移动存储介质使用管理及终端综合安全管理的桌面管理产品。系统通过对计算机准入控制、计算机安全加固、计算机运行维护、计算机安全审计、移动存储介质注册等多个方面的综合管理，为政府和企业用户打造一个安全、可信、规范、健康的内网环境。

1.1 产品简介

LanSecS USB移动存储介质使用管理系统是北京圣博润高新技术股份有限公司（以下简称圣博润）一个里程碑式的、战略性的产品版本，该版本通过系统架构的优化调整和用户需求的持续跟踪，使得产品性能显著提升、产品功能进一步丰富。

LanSecS USB移动存储介质使用管理系统可为用户解决如下一系列的内网安全管理问题：

●确保入网终端符合要求

●全面监测终端健康状况

●保证终端信息安全可控

●动态监测内网安全态势

●快速定位解决终端故障

●规范企业员工网络行为

●统一内网用户身份管理

●杜绝移动存储介质滥用

●提高和实现软件正版化

在为用户提供终端安全保护手段的同时，LanSecS USB移动存储介质使用管理系统更加强调为用户提供便利的终端运维管理手段。集中式、人性化的终端管理能力是LanSecS USB移动存储介质使用管理系统的特色。

1.2 产品标准

LanSecS USB移动存储介质使用管理系统的设计参考了如下国家标准：

●BMB17-2006：《涉及国家秘密的信息系统分级保护技术要求》

●BMB20-2007：《涉及国家秘密的信息系统分级保护管理规范》

●BMB22-2007：《涉及国家秘密的计算机信息系统分级保护测评指南》

●GB/T22239-2008：《信息系统安全等级保护基本要求》

●GBT 22240-2008：《信息系统安全等级保护定级指南》

●GBT 22241-2008：《信息系统安全等级保护实施指南》

1.3 产品架构

LanSecS USB移动存储介质使用管理系统在架构设计上采用了三层管理结构：终端监控引擎、总控中心、管理控制台

1.3.1终端监控引擎

终端监控引擎以服务的形式运行于终端计算机上，是终端计算机管理的核心和基础部件，用于对被管理终端计算机的安全加固、运行维护和监测审计等管理职能。终端监控引擎可以部署在所有Windows系列操作系统上，包括Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 2008、Windows 7。

1.3.2总控中心

总控中心用于计算机的集中管理，为终端监控引擎和管理控制台提供一系列的管理服务；由移动存储介质管理服务、设备入网监测服务、审计管理服务、分级管理服务、事件订阅服务等组成。视内网规模和性能要求，这些服务可分别部署在不同的硬件平台上，也可部署在同一个硬件平台上。

●策略管理服务：负责终端计算机策略的配置和更新。